Hallo,
habe für meine User einen FTP Zugang eingerichtet (geht schneller).
Nur wenn ich die Dateien dann über den Menüpunkt "Batch hinzufügen" in die Galerie einfügen will, kann ich Sie entweder nur in die öffentlichen Alben einfügen oder in mein User Album (Admin).
Wie kann ich die Dateien in die jeweiligen User-Alben der User verschieben?
Ist es generell Möglich Dateien zwischen Alben zu verschieben? ???
thx
Quote from: manuz on October 10, 2008, 08:44:34 AM
Wie kann ich die Dateien in die jeweiligen User-Alben der User verschieben?
Soweit ich weiss, nur per Datenbankmanipulation.
Quote from: manuz on October 10, 2008, 08:44:34 AM
Ist es generell Möglich Dateien zwischen Alben zu verschieben? ???
Ja, aber halt nicht in die persönlichen Alben anderer Benutzer.
Das ganze Problem könntest du umgehen, wenn du das JUpload-Plugin benutzen würdest. Damit können dann auch deine Benutzer komfortabel Bilder hochladen.
Quote from: manuz on October 10, 2008, 08:44:34 AM
habe für meine User einen FTP Zugang eingerichtet (geht schneller).
Es gibt einen guten Grund dafür, warum Batch-Hinzufügen ein "Admin-only" feature ist: anderen FTP-Zugriff auf Deine Seite zu ermöglichen bedeutet das nahezu sichere Todesurteil für Deine Seite in kurzer Zeit :o. Wurde schon oft erkärt - bitte durchsuche die Galerie für eine detailierte Begründung.
Wie eenemeenemuu schon erklärt hat: nimm Deinen Benutzern
umgehend den FTP-Zugriff und die Admin-Rechte wieder weg und lasse sie stattdessen andere Upload-Tools wie den XP Publishing Wizard oder JUpload benutzen.
Die User haben lediglich eine FTP Zugang auf einen von mir definierten Ordner (jeder hat einen eigenen).
Die User haben auch keine Admin-Rechte. Die hab praktisch nur ich. Und ich tu auch dann das Batch hinzufügen. Nur wollte ich das eben dann in die richtige User-Galerie verschieben.
Werde aber mal die Tools testen ;-)
OK, wenn Du der Meinung bist alles wasserdicht zu haben, dann schicke mir doch einen solchen FTP Zugang und gib mir die Erlaubnis, Deine Galerie zu hacken. Was sollte mich davon abhalten, ein ausführbares Skript hochzuladen, mit dessen Hilfe ich die Kontrolle über die komplette Galerie übernehmen kann?
Das würden sogar Personen ohne Programmierkenntnisse bzw. Hintergrundwissen über CPG schaffen, da es dafür schon fertige Scripte (http://forum.coppermine-gallery.net/index.php/topic,33512.msg158620.html#msg158620) gibt ;D
Auf der Seite gibt es lediglich 2 User die einen solchen Zugang haben, und diese kenn ich auch persönlich ;-)
Diese Diskussion führt nirgendwo hin. FTP-Zugangsdaten werden im Klartext übertragen, was eine Man-In-The-Middle Attacke ermöglicht. Auch Deine vertrauenswürdigen und persönlich bekannten Benutzer sind nur Menschen - wenn Du Ihnen nicht die Kenntnisse und Fähigkeiten zutraust, vollständige Admins zu sein, dann mache sie nicht zu Quasi-Admins. Das ist mein Ratschlag. Du kannst ihn annehmen oder auch nicht. Mehr kann ich dazu nicht sagen.